Un cybercriminel a mis en ligne, mardi, une base de données contenant les informations hospitalières et personnelles de plus de 750 000 personnes. Celui-ci revendique une fuite de données du logiciel de gestion médicale Mediboard.
C’est une attaque informatique qui, hélas, vise une nouvelle fois le monde médical et hospitalier français. Mardi 19 novembre 2024, un fichier contenant de très nombreuses données de 750 000 patients, issues du logiciel Mediboard, a été mis en vente sur un forum pirate.
Si l’on en croit ce que dit le pirate, surnommé near2tlg, de nombreux types de données sont concernés. On retrouve ainsi les nom, prénom, date de naissance, sexe, adresse postale, ville, code postal, adresse e-mail et numéro(s) de téléphone des patients concernés. Mais aussi des informations médicales comme le nom du médecin traitant, des ordonnances, des déclarations de décès et des identifiants externes.
Un sacré cocktail donc pour un fichier qui concerne très exactement 758 912 personnes. Un premier extrait de la fuite a d’ailleurs été publié par le hacker, qui est d’autant plus sérieux que l’incident est bien confirmé.
Le logiciel Mediboard est de gestion hospitalière utilisé en France est réputé et connu pour aider les établissements de santé, comme les hôpitaux, cabinets médicaux et les cliniques, à mieux gérer leurs activités. En l’occurrence, il a ici été exploité par le cybercriminel pour récupérer une grande quantité de données.
Ce logiciel est utilisé par de nombreux établissements partout en France. Il est exploité par l’éditeur de logiciel Xtrem Santé, filiale de Softway Medical Ville, une entreprise dont le siège social est situé à Aix-en-Provence.
Le logiciel permet, entre autres, de gérer les dossiers des patients (informations médicales, consultations, traitements et examens), d’organiser les plannings (interventions, rendez-vous), d’optimiser les ressources (lits, salles d’opération, matériel médical) et de faciliter la communication entre les services hospitaliers, les médecins et autres professionnels de santé.
